Sito di e-commerce decentralizzato, cosa fare in merito a SSL / sicurezza?

Dalla descrizione a questa query su StackOverflow Ottengo le informazioni, che tutti i clienti utilizzeranno i loro browser per contattare questi venditori.

Quando si utilizzano solo certificati autofirmati o si utilizza la propria CA per i venditori, ciascuno di questi clienti deve aggiungere esplicitamente un'eccezione (o la CA) al proprio browser. E naturalmente non dovrebbero semplicemente fidarsi di qualcuno che afferma di essere il venditore, quindi hanno bisogno di un modo per verificare il certificato usando un modo indipendente prima di accettare l'eccezione, come una lettera scritta da te con l'impronta digitale dei certificati.

Naturalmente questo non scala. Anche molti clienti probabilmente si asterranno dall'usare questo servizio, a causa di tutta la seccatura e l'insicurezza percepita (e forse reale).